доклад Инструменты социальной инженерии

Инструменты социальной инженерии

Социальная инженерия - это искусство манипулирования, влияния или обмана путем использования человеческих уязвимостей или моральных принципов. Злоумышленники используют социальную инженерию для получения доступа к системе или кражи важной личной или рабочей информации. Это может быть физический доступ к зданию компании или компьютерам, цифровой доступ к системе или серверу, или что-то среднее.

Киберпреступникам легче манипулировать человеком, чем использовать технические “хакерские” приемы, такие как использование уязвимостей программного обеспечения. В большинстве случаев мотивом являются деньги. Получив в свои руки конфиденциальную информацию, они могут получить большую прибыль, продав украденную информацию или сняв деньги со счетов.

Несмотря на простоту тактики, реализовать социальную инженерию не так просто, как кажется. Эффективные кампании требуют тщательного планирования. То, что раньше было тактикой быстрого “обогащения” для злоумышленников, теперь является основной техникой, используемой группами киберугроз для нанесения значительного ущерба предприятиям и целым отраслям.

Вот почему понимание того, что такое социальная инженерия, какова ее история и как она развивается, является ключом к защите персональных данных.

Основная цель доклада - раскрыть суть понятия “социальная инженерия” в аспекте определения обозначаемого явления и определить ее инструменты. Кроме того, в докладе выявлены психологические факторы проявления инженерии в любой человеческой деятельности и сознательной технической инженерии.

Последовательная инженеризация социальной жизнедеятельности является объективно необходимым требованием для успешного развития общества [1, с.96].

“Инженерия есть применение научных, экономических, социальных и практических знаний для того, чтобы изобретать, проектировать, строить, поддерживать и улучшать структуры, машины, приборы, системы, материалы и процессы” [8].

Изобретение нового знания вряд ли возможно без применения творчества и фантазии. Эти коннотации неявно выделяются в семантике глагола “изобретать” и включаются в описание явления инженерии. Методы и инструменты технической инженерии, её достижения способствуют выявлению её составляющих в любой человеческой новаторской деятельности. Очевидно, что инженерные методы и инструменты имеют громадный потенциал внедрения в теорию и практику сознательной социальной инженерии.

Немногочисленные работы отечественных социологов в области социальной инженерии свидетельствуют о непонимании прикладного характера социальной инженерии как отдельного вида инновационной деятельности [3, 2]. В этом и состоит актуальность рассматриваемой проблематики. В России явление социальной инженерии до настоящего времени плохо теоретически отрефлексировано и ещё хуже воплощено в практику. Мы определяем социальную инженерию как осознанную целенаправленную, атрибутивную грань человеческой деятельности.

Объект нашего доклада - социальная инженерия - трактуется нами в широком понимании как проявление способности человека создавать новые или творчески преобразовывать уже существующие процессы материального и социального миров.

Однако в узких профессиональных кругах и сообществах термин “социальная инженерия” приобрёл специальное значение кража информационных данных [5].

1. Волков Е.Н. Социальная инженерия: явление и его концептуализация // Вестник Нижегородского университета им. Н.И. Лобачевского. Сер.: Социальные науки. 2014. №3 (35). C. 96-101.
2. Моисеева А.П. Генезис социальной инженерии в контексте междисциплинарности // Известия Томского политехнического университета. 2012. Т.320. №6. С. 64-69.
3. Резник Ю.М. Социальная инженерия: предметная область и границы применения // Социологические исследования. 1994. №2. С. 87-96.
4. Соловов А.В. Организационные аспекты электронного дистанционного обучения // Высшее образование в России. – 2007. – № 12. – С. 89–94.
5. Социальная инженерия: сайт [Электронный ресурс]. Режим доступа: http://ru.wikipedia.org/wiki/Социальная_инженерия (дата обращения 13.02.2023).
6. Социальная инженерия - как не стать жертвой [Электронный ресурс]. Режим доступа: http://efsol.ru/articles/social-engineering.html (дата обращения 13.02.2023).
7. Старостенко Н.И. Криминалистический аспект техник социальной инженерии при совершении преступлений / Н.И. Старостенко // Вестник Краснодарского университета МВД России. 2020. № 1(47). С 80-83.
8. Engineering [Электронный ресурс]. Режим доступа: http://en.wikipedia. org/wiki/Engineering (дата обращения 13.02.2023).
9. The Social-Engineer Podcast [Электронный ресурс]. Режим доступа: https://www.social-engineer.org/ (дата обращения 13.02.2023).
10. Wikipedia. The Free Encyclopedia [Электронный ресурс]. Режим доступа: https://en.wikipedia.org (дата обращения 13.02.2023).